Вид для печати
Как все сложно... По моему: вы уже забыли о чем говорите и зачем говорите...Цитата:
Сообщение от UA3WFO
Посему рискну напомнить о чем идет речь... уж если и это не поможет... тогда - абзац.
Добавлено через 8 минутЦитата:
Сообщение от RK0CXE
Да, верно... Вы на "колеса" намекаете? Увы... ближайшая аптека тоже далеко... :)Цитата:
Сообщение от UA3WFO
А зачем мне от имени Пети отправлять письмо Саше?.... мне нужно отправить самому себе dQSL от dx с валидной строкой QSO... а как это сделать если я не знаю ключа DX?Цитата:
Сообщение от UB3ABM
т.е. подразумеваются некоторые спамеры, которые будут слать qQSL от dx за несуществующие QSO?.... Саше это не нужно... попробуйте объяснить старшему поколению радиолюбителей, что такое электронная подпись, генерация ключей SSL и прочее.... вопрос в том что не нужно все так усложнять.... мы не миллионами ворочаем... тот кто захочет подделать не будет взламывать пароли и сервера... он просто распечатает на принтере и заявит QSL в бумажном виде... и все....Цитата:
Сообщение от UB3ABM
Как раз наоборот... все алгоритмы шифрования открыты... закрыты только ключи...Цитата:
Сообщение от UB3ABM
Не будет этим никто заниматься... почему описал выше... хотите дам ссылку попробуете взломать... а я засеку время?:)Цитата:
Сообщение от UB3ABM
Исключительно посредством личного визита с накрытием "поляны"... :)Цитата:
Сообщение от UT4UKW
Речь идёт о том, что eQSL.cc подтверждает связи(в смысле пересылает eQSL) с НЕсуществующими станциями. Вопрос о том, что eQSL сс подтверждает , что QSO имелo место, вообще не может быть решён на этом уровне. Следовательно по отношению к eQSL cc может рассматриваться только вопрос AG, не более.Цитата:
Сообщение от RK0CXE
Интересная мысль... запишем как вариант :)Цитата:
Сообщение от RK0CXE
Проблема в комиссии банка.Цитата:
Сообщение от UA3QUO
У вас, извитите, QSL карточка чья? Вот его подписью она и должна быть заверена. Это будет и вам подтверждением и менеджеру диплома, что связь между вами и кореспондентом достоверна. Карточку может не только корреспондент подписать, но и вы свою подпись оставить, если будете пересылать менеджеру диплома (карточка подписана двумя операторами).Цитата:
Сообщение от UT4UKW
Не спамеры, а злоумышленники. Например, я, зная то что вы собираете карточки на диплом RDA, к примеру, хочу, чтоб вас дисквалифицировали в виду каких-то эфирных обид. Кейсов много.Цитата:
Сообщение от UT4UKW
Приувиличиваете. Сделайте одну кнопку "запросить личный ключ", к которому аттачмент со сканом свидетельства прилагается, и все. Думать нужно разработчику.Цитата:
Сообщение от UT4UKW
При отправке изображения по e-mail-у подпись - такой же приаттачиваемый к письму файл, как и файл изображения. Хотите - используйте, хотите - нет. Формат и содержание графического файла никак не изменяется.
А вот по поводу того, что никто ломать не станет - это вы зря. Сами же радиолюбители все ломают, только повод дай. MixW вот все что-ли легально купленный используют? А вопрос 500 рублей только.
Сами себе противоречите. Если вы используете стандартные алгоритмы шифрования, но скрываете ключи - решение закрытое. Никто не может кроме вас воспользоваться ключами и разработать альтернативное программное обеспечение. Отдадите ключи - сразу скомпрометируете все решение, вы же симмитричное шифрование планируете использовать - ключ един на всех. Опять, получается, что толку никакого.Цитата:
Сообщение от UT4UKW
Вижу, абсолютно не пытаетесь вникнуть в концепцию криптографии с открытыми ключами.
При ЭЦП только отправитель использует частный ключ для подписи. Частный ключ находится только на его компьютере, даже когда он отправляет запрос на сертификат в издательство. Все остальные довольствуются электронным сертификатом, содержащий публичный ключ и подписаный частным ключем издательства, которому доверяют все участники обмена сообщениями (сертификат издательства находится у всех в списке доверенных). Частный ключ издательства храниться только в издательстве. Код может быть сколь угодно закрытым и открытым, криптографической надежности в такой ситуации решение не потеряет.
Понимаете? То есть если вы получите мой сертификат, с его помошью вы сможете лишь удостовериться в подлинности моего документа, но никак не сможете использовать его для подписи.
Шифрование с открытым ключем идет от обратного: вы, имея мой сертификат, шифруете документ моим открытым ключем и никто кроме меня, обладателя закрытого ключа, никто не сможет его прочитать.
Зачем вам в схеме с публичным документом в виде QSL-карточки нужно шифрование в замен ЭЦП мне совсем не понятно... Шифровать от кого? Чтоб не подделали - есть ЭЦП.
Для асимметричность шифрования нужно как минимум 2 ключа... основа PGP, но я думаю что это из другой оперы...Цитата:
Сообщение от UB3ABM
Как предлагаю я...
Любой радиолюбитель желающий получить AG, должен подтвердить подлинность позывного и пройти очень простую регистрацию в системе.... после чего он получает ключ.... который допустим ложит на жесткий диск... далее логгер или программа отсылки dQSL к каждому изображению прикрепляет информацию
Позывной, Позывной корреспондента, Дата и время QSO, диапазон, мода... зашифрованную этим ключем... все...
Если он захочет заявится на диплом... программа собирает из изображений эту информацию и в таком виде отсылает на сервер... а владелец дипломной программы получает эту информацию в открытом виде...
Дальше подкинули идею... например люди которые у себя на сайтах размещают онлайн логи... с поиском могут там-же разместить форму с полем e-mail и кнопкой "Получить dQSL"... если вам нужно подтверждение, вы находите себя в его журнале вводите e-mail и жмете на кнопку... и через время получаете dQSL на свой почтовый ящик.....
теперь принимается критика....
кстати домен я уже зарегистрировал http://www.dqsl.org/ :)
Да, PGP и GPG из той оперы, но используются ныне редко. OpenSSL оттуда же :)Цитата:
Сообщение от UT4UKW
Вы предлагаете хрантить ключи симмитричного шифрования всех пользователей на сервере? Далеко пойдете! Поймите, что при малейшем взломе кем угодно (даже далеком от радиолюбительства человеком) вы компормитируете все ключи! То есть ни один из ключей при первом же взломе перестанет быть персональным и с такого момента нельзя будет считать данные вашего сервера достоверными - их сможет подделать кто угодно! Система не работает. После этого могу только предположить, что и об использовании хэш-функции с сальтом при хранении паролей вы ничего не знаете... Система дырява в двойне.
А всего-то требуется на клиентском ПО сгенерировать пару ключей, да отправить публичный ключ на сервер.
И как в этом случае подтверждается достоверность того, что данные загружены именно этим лицом? Никакой! Только коллейтом в БД. Рай для подделки. На сервере вам нужно хранить так же оригинальную копию данных с подписью владельца. LOTW делает именно так. Когда данные нужны кому-то на диплом - отправляются вот именно эти подписанные файлы.Цитата:
Сообщение от UT4UKW
Еще раз - ЭЦП, это не зашифрованное исходное сообщение (= QSL-карточка), а лишь дополнительный файл с криптографическими данными, позволяюзщий удостовериться как в подлинности данных, так и в подлинности их отправителя.
Нет никакого противоречия для ЭЦП. Даже сплошные приимущества.Цитата:
Сообщение от UT4UKW
В случае ассиметричного шифрования, как владелец дипломной программы проверит валидность QSO, ведь ему необходимо тоже знать private key верно? ну а на счет взлома я уже говорил нет мотива.. тем более не радиолюбителем... и предлагал попробовать взломать....Цитата:
Сообщение от UB3ABM
Как никакой... загружаться будут данные qso в которых есть 2 позывных... и все атрибуты QSO...Цитата:
Сообщение от UB3ABM
И не нужно никаких дополнительных файлов с криптографическими данными....
А зачем вообще связь проводить:) Сразу распечатайте себе карточек с разными странами и заявляйтеЦитата:
Сообщение от UA3QUO
Я же говорю - у вас каша в голове, извините. Для проверки подлинности владельцу дипломной программы нужно знать только открытый ключ! частный ключ только у того, кто карточку отправляет вам и никому ни при каких обстоятельствах не передается!Цитата:
Сообщение от UT4UKW
Достоверность данных чем докажете?Цитата:
Сообщение от UT4UKW
Добавлено через 3 минуты
+1Цитата:
Сообщение от UR3LPP
Хорошо:) Например, собирали вы карточки на тот же RDA. А тут взяли Вашу почту и взломали безвозвратно... Как тогда быть???
ёПРСТ...Цитата:
Сообщение от UA3WFO
Речь идет о том, что eQSL не подтверждает никакие связи. Это делает сам юзер. Насколько добросовестно он это делает - зависит от каждого конкретного юзера. Поэтому и было сказано о "моральных принципах" и о том, что "...это действительно - слабое место eQSL в смысле средства валидации QSL"
Далее. Вам в инбокс "свалился" запрос от "несуществующей станции", вопрос: откуда он взялся? Вариантов два:
1. Кто-то подшутил над вами. Но в таком случае этой "связи" нет в вашем логе. Что делать с таким запросом? Решает юзер.
2. Связь с "несуществующей станцией" есть в вашем логе. Что это означает - думаю, не надо объяснять... Что делать с таким запросом - вопрос риторический... Этот юзер все уже решил для себя.
А для чего это надо? А икс-три... В условиях демократии, каждый имеет право на собственных тараканов в голове...
Владелец дипломной программы должен проверить данные QSO которые по Вашей логике будут передаваться в зашифрованном виде отдельным файлом.... как он расшифрует этот файл зная только открытый ключ?Цитата:
Сообщение от UB3ABM
Давайте промоделируем ситуацию... я дам строку с зашифрованным QSO, ключ будет знать предположим я как DX и сервер dQSL, а Вы мне в открытом виде дадите строку... а я засеку время.... идентичность доказывается тем, что ключ кроме позывного которому он выдан и сервера больше никто не знает... а следовательно и подделать никто не может...Цитата:
Сообщение от UB3ABM
Добавлено через 1 минуту
Ну и что... dQSL уже на Вашем компьютере давно... они скачиваются и сохраняются локально... и даже если взломают ваш компьютер... то в подписи то QSO только с Вашим позывным... это аналогично краже мешка бумажных карточек :)Цитата:
Сообщение от UR3LPP
